NVD Vulnerability Detail
Search Exploit, PoC
CVE-2013-3588
Summary

The web management interface on Zyxel P660 devices allows remote attackers to cause a denial of service (reboot) via a flood of TCP SYN packets.

Publication Date April 2, 2014, 12:58 p.m.
Registration Date Jan. 26, 2021, 3:41 p.m.
Last Update Nov. 21, 2024, 10:53 a.m.
CVSS2.0 : HIGH
Score 7.8
Vector AV:N/AC:L/Au:N/C:N/I:N/A:C
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A) 高
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:h:zyxel:p-660h-63:-:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:p-660hw_d1:-:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:p-660hw_t3:v2:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:p-660hw:_t1:v2:*:*:*:*:*:*
cpe:2.3:h:zyxel:p-660h-61:-:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:p-660h-t1:-:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:p-660h-67:-:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:p-660hw_d1:v2:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:p-660hw_t3:-:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:p-660h-t3:v2:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:p-660h-t1:v2:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:p-660hw:_t1:-:*:*:*:*:*:*
cpe:2.3:h:zyxel:p-660hw_d3:-:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:p-660h-d3:-:*:*:*:*:*:*:*
cpe:2.3:h:zyxel:p-660h-d1:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
ZyXEL P660 シリーズにサービス運用妨害 (DoS) の脆弱性
Title ZyXEL P660 シリーズにサービス運用妨害 (DoS) の脆弱性
Summary

ZyXEL Communications Corp. が提供する P660 シリーズのウェブ管理画面には、サービス運用妨害 (DoS) の脆弱性が存在します。

Possible impacts 遠隔の第三者によって、当該製品を再起動される可能性があります。
Solution

2014年4月2日現在、対策方法は不明です。 [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 　* アクセスを制限する
Publication Date April 1, 2014, midnight
Registration Date April 2, 2014, 5:21 p.m.
Last Update April 7, 2014, 3:44 p.m.
Affected System
ZyXEL
P-660H-61 
P-660H-63 
P-660H-67 
P-660H-D1 
P-660H-D3 
P-660H-T1 
P-660H-T1 v2
P-660H-T3 
P-660H-T3 v2
P-660HW-D1 
P-660HW-D1 v2
P-660HW-D3 
P-660HW-T1 
P-660HW-T1 v2
P-660HW-T3 
P-660HW-T3 v2
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2014年04月02日]
  掲載
[2014年04月07日]
  影響を受けるシステム：内容を更新
  CWE による脆弱性タイプ一覧：CWE-ID を追加		 Feb. 17, 2018, 10:37 a.m.